认证计费系统汇编.docxVIP

认证计费子系统 产品名称 接入硬件 单位 台 数量 1 序号 技术指标 参数要求 1 支持用户数 ★设备支持在线用户数不少于4000个 2 电源要求 标准交流电源 4 技术指标 千兆全双工下128字节以上包转发率需达到100%; 5 瞬时处理认证报文的速度达到8000个或者以上。 7 具备认证用户本地缓存机制，可在Radius及本地认证环境下实现不依赖后台的AAA服务功能 8 支持灵活QinQ用户vlan终结。 9 防代理私接功能支持802.1x、PPPoE、PPTP等各种认证环境，并提供灵活的防代理私接策略。通过相应的检测机制，可以屏蔽非法代理私接用户 10 支持思科、华为、华三、锐捷等各大主流网络设备厂家的行业标准和厂家私有属性，以及中国移动、中国联通、中国电信的相关协议标准，并可为客户随时提供新的第三方厂家兼容协议开发，保护客户的投资。 11 内置用户URL访问日志采集功能，日志格式和内容满足国家相关法律法规要求。 12 支持IPv4/IPv6双协议栈。 13 认证方式支持WEB Portal认证（内置Portal或外置Portal）、专用客户端、PPPoE、PPTP、802.1x、IPoE 14 支持DHCP Relay，支持DHCP透传。 15 支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。 产品名称 系统软件 单位 台 数量 1 序号 技术指标 参数要求 1 支持用户数 ★设备支持在线用户数不少于4000个 。 2 计费系统功能组件 应包含主控系统一套、日志采集系统、防代理客户端。 3 技术指标 后台数据库管理软件旁路部署，且要具备该后台服务器崩溃的条件下不影响前端硬件BRAS设备认证计费。 4 支持多元素绑定功能，这些数据包括：IP地址、MAC地址、VLAN号、用户账号等多元素的绑定，可在这些元素之间采用“与”“或”的关系 6 支持国际标准认证方式（WEB、PPPoE、802.1x、PPTP等），web、client、802.1X、PPPOE混合同时接入 7 支持指定的目的IP免认证功能，实现灵活的接入访问控制和对特殊服务进行计费。 8 能指定不同用户认证通过后重定向到不同的页面。 10 要求基于不同时间段实现不同的控制策略 11 要求在线用户管理功能：强制下线、修改用户资料、查询、用户名、IP、MAC、相互反查、短消息通知、自动发送催费信息等功能。 12 可记录用户上网的时间段、所使用的IP地址、MAC地址、VLAN ID等数据，并可统计上网时长流量。 13 要求能详细记录认证用户的详细的访问记录。包括用户电脑的MAC，源IP、用户名、目的地址、访问时间等等。方便网监部门实时查询。 14 能与第三方安全审计系统对接。 15 可实时监控在线用户当前账号、实时上下行带宽、上下行流量、源/目标端口、MAC、TCP/UDP连接数、上下行发包数、上传下载速率等。 16 支持基于时长、流量、周期的计费策略，可组合成各种计费套餐；支持各种时段及目标IP优惠策略； 18 认证计费系统用户容量：本期不少于4000，最大支持不少于8000用户。 19 系统能够支持无线有线统一帐号的一体化认证计费。 20 系统月结时，无需断网或踢用户下线即用户在线时完成计费月结 21 防代理功能，要求可以对NAT、软件代理（单双网卡）、重复MAC和IP等情况进行灵活控制允许或不允许。 22 客户端自动无感知升级功能。客户端采取绿色版本无需安装点击使用即可。 23 在App Store上可下载基于IOS的客户端；在Android Market上可下载基于Android的客户端 24 控制每一用户在线时的最大TCP会话连接数限制。 25 具备完善、规范一卡通等信息系统接口功能。 26 具备全业务接口，便于用户自主开发及第三方系统对接。 27 操作员日志功能，将每个操作员的所有操作都记录在案，防止一些非常操作。操作员根据不同的组有不同的操作权限。 28 如今后扩展用户数，要求能在线平滑升级，不影响用户的接入。 29 硬件BRAS设备与后台RADIUS服务器中断时不影响现有用户接入的机制，现有用户正常上网认证计费，保证用户的利益。 30 要求前后台之间互为备份，当后台服务器宕机时不影响用户的正常认证及上网，服务器的数据要定时备份并在故障后可以迅速恢复。 31 要求具有信息产业部颁发的入网许可证。需有IPv6 Ready认证。具有公安部安全销售许可证。 产品名称 服务器 单位 台 数量 2 序号 技术指标 参数要求 1 硬件规格 1、所投产品自主研发，非OEM产品； 2 2、1U2路机架式服务器； 3 3、支持Intel Xeon E5-2600/E5-2600 V2全系列处理器，本次配置2颗Intel Xeon E5-260